Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 15 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso il sito defconduezero.com (di seguito, il “Sito”) è:

DEFCON S.R.L.
Sede legale: Via Fratelli Cairoli 6, 20025 Legnano (MI), Italia
Sede operativa / punto vendita: Via L. Pomini 9/C, 21053 Castellanza (VA), Italia
Codice fiscale e P. IVA: 13332640963
Registro Imprese: Milano Monza Brianza Lodi
REA: MI - 2716334
PEC: srl.defcon@pec.it
Email: info@defconduezero.com

DEFCON S.R.L. non ha attualmente nominato un Responsabile della Protezione dei Dati (DPO).

2. Principi del trattamento

DEFCON tratta i dati personali nel rispetto della normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679 (“GDPR”).

I dati vengono trattati secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

3. Dati personali trattati

A seconda delle modalità di utilizzo del Sito, DEFCON può trattare:

nome e cognome;
indirizzo di fatturazione e spedizione;
indirizzo email;
numero di telefono;
dati necessari alla fatturazione;
informazioni relative agli ordini;
informazioni relative ai pagamenti;
dati relativi a Gift Card e codici promozionali;
dati relativi all'account cliente;
comunicazioni inviate all'assistenza;
recensioni o contenuti volontariamente inviati;
preferenze relative a newsletter e marketing;
dati relativi alla navigazione e all'utilizzo del Sito;
indirizzo IP;
identificatori online;
informazioni relative al dispositivo e al browser;
dati derivanti da cookie, pixel e tecnologie analoghe;
dati relativi all'interazione con comunicazioni commerciali e campagne pubblicitarie.

DEFCON tratta esclusivamente i dati necessari rispetto alle finalità perseguite.

4. Shopify

Il Sito utilizza la piattaforma Shopify per la gestione dell'ecommerce.

Shopify può trattare dati personali necessari al funzionamento del negozio online, del checkout, degli account cliente, degli ordini, dei pagamenti, della sicurezza e di altri servizi collegati alla piattaforma.

A seconda dello specifico trattamento e servizio utilizzato, Shopify può operare per conto di DEFCON oppure secondo il ruolo previsto dalle proprie condizioni e informative.

Il trattamento effettuato direttamente da Shopify è inoltre disciplinato dalla documentazione privacy messa a disposizione da Shopify.

5. Account cliente

Qualora il Sito consenta la creazione di un account cliente, DEFCON tratta i dati forniti per:

creare e gestire l'account;
consentire l'accesso alle funzionalità riservate;
visualizzare e gestire gli ordini;
facilitare acquisti successivi;
fornire assistenza;
garantire la sicurezza dell'account.

La base giuridica è l'esecuzione del contratto o di misure richieste dall'interessato.

L'eventuale eliminazione dell'account non determina automaticamente la cancellazione dei dati relativi a transazioni, fatture, obblighi contabili o altre informazioni che DEFCON debba conservare per obbligo di legge o per la tutela dei propri diritti.

6. Ordini e acquisti

I dati forniti durante il checkout vengono trattati per:

ricevere e gestire l'ordine;
verificare la disponibilità dei prodotti;
elaborare il pagamento;
preparare la spedizione;
gestire consegna, resi e rimborsi;
fornire assistenza;
adempiere agli obblighi fiscali, contabili e amministrativi;
gestire eventuali contestazioni.

La base giuridica è principalmente l'esecuzione del contratto e l'adempimento di obblighi legali.

Il conferimento dei dati necessari all'acquisto è necessario per poter concludere ed eseguire l'ordine.

7. Spedizioni

Per effettuare la consegna, DEFCON può comunicare al vettore i dati strettamente necessari, quali:

nome e cognome;
indirizzo di consegna;
numero di telefono;
indirizzo email;
informazioni necessarie alla gestione della spedizione.

Il corriere principale utilizzato è BRT, ma DEFCON può utilizzare altri vettori in funzione della destinazione, del servizio o di esigenze logistiche.

I vettori trattano i dati secondo il ruolo loro applicabile e le rispettive informative.

8. Pagamenti

I pagamenti possono essere gestiti tramite Shopify Payments, PayPal, circuiti di carte e altri fornitori eventualmente disponibili durante il checkout.

DEFCON non riceve necessariamente i dati completi dello strumento di pagamento utilizzato.

I fornitori dei servizi di pagamento possono trattare i dati necessari per:

autorizzare ed eseguire il pagamento;
prevenire frodi;
rispettare obblighi normativi;
gestire contestazioni e rimborsi.

Tali soggetti possono, per determinati trattamenti, operare come autonomi titolari secondo le proprie informative.

9. Assistenza e richieste di contatto

Quando l'utente contatta DEFCON tramite email, modulo di contatto, telefono, chat o altri canali eventualmente disponibili, vengono trattati i dati necessari per ricevere, analizzare e rispondere alla richiesta.

La base giuridica può essere l'esecuzione di misure precontrattuali o contrattuali oppure il legittimo interesse di DEFCON a gestire richieste, assistenza e comunicazioni con gli utenti, a seconda della natura della richiesta.

10. Newsletter e marketing

Quando l'utente sceglie volontariamente di iscriversi alla newsletter o di ricevere comunicazioni promozionali, DEFCON può utilizzare i dati forniti, in particolare l'indirizzo email, per inviare:

novità;
informazioni sui prodotti;
promozioni;
offerte;
comunicazioni commerciali;
informazioni su eventi e iniziative DEFCON.

Quando richiesto dalla normativa applicabile, la base giuridica è il consenso dell'interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso il link di disiscrizione presente nelle comunicazioni oppure contattando DEFCON.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

11. Comunicazioni commerciali a clienti esistenti – soft spam

Nei casi e nei limiti consentiti dalla normativa applicabile, DEFCON può utilizzare l'indirizzo email fornito dal Cliente nel contesto di una precedente vendita per proporre propri prodotti o servizi analoghi a quelli già acquistati.

Tale attività viene effettuata nel rispetto delle condizioni previste dalla legge.

Il Cliente può opporsi gratuitamente e in qualsiasi momento all'utilizzo del proprio indirizzo email per tali comunicazioni, utilizzando il sistema di disiscrizione disponibile nelle email oppure contattando DEFCON.

Il trattamento relativo al soft spam è distinto dall'iscrizione volontaria alla newsletter.

12. Recupero del carrello abbandonato

Il Sito può utilizzare funzionalità finalizzate a ricordare all'utente la presenza di prodotti lasciati nel carrello o una procedura di acquisto non completata.

Il trattamento può variare in funzione della natura della comunicazione e delle funzionalità effettivamente utilizzate.

Quando una comunicazione assume natura promozionale o utilizza dati per finalità di marketing, DEFCON applica la base giuridica e gli eventuali requisiti di consenso previsti dalla normativa applicabile.

13. Profilazione e personalizzazione

Previo consenso quando richiesto, DEFCON può analizzare informazioni relative agli acquisti, alla navigazione, alle preferenze e alle interazioni con il Sito o con le comunicazioni commerciali per:

comprendere gli interessi degli utenti;
personalizzare contenuti e comunicazioni;
proporre prodotti potenzialmente più pertinenti;
creare segmenti di pubblico;
migliorare le campagne promozionali;
misurare l'efficacia delle attività commerciali.

Quando la profilazione viene effettuata tramite cookie, pixel o altre tecnologie non necessarie, tali strumenti vengono attivati secondo le preferenze espresse dall'utente tramite il sistema di gestione del consenso, ove richiesto.

14. Google, Meta, analytics e pubblicità

Il Sito può utilizzare servizi forniti da soggetti terzi, tra cui servizi appartenenti agli ecosistemi Google e Meta, per finalità quali:

misurazione del traffico;
analisi dell'utilizzo del Sito;
misurazione delle conversioni;
pubblicità;
remarketing;
creazione di segmenti di pubblico;
misurazione dell'efficacia delle campagne.

Tali servizi possono utilizzare cookie, pixel, identificatori online e tecnologie analoghe.

Quando tali tecnologie non sono strettamente necessarie, vengono utilizzate sulla base del consenso dell'utente ove richiesto dalla normativa applicabile.

Ulteriori informazioni sono disponibili nella Cookie Policy e nelle informative dei rispettivi fornitori.

15. Recensioni

Qualora il Sito consenta di pubblicare recensioni, DEFCON può trattare i dati forniti dall'utente per raccogliere, verificare, moderare e pubblicare la recensione.

La recensione e l'eventuale nome o pseudonimo scelto dall'utente possono essere resi pubblici secondo le modalità indicate al momento dell'invio.

L'utente non deve inserire nella recensione dati personali non necessari o informazioni personali relative a terzi.

Qualora venga utilizzato un servizio esterno per la gestione delle recensioni, alcuni dati potranno essere comunicati al relativo fornitore secondo il ruolo applicabile.

16. Chat e WhatsApp

Qualora DEFCON renda disponibili servizi di chat o collegamenti a WhatsApp o piattaforme analoghe, i dati comunicati dall'utente saranno trattati per gestire la conversazione e fornire assistenza.

Quando il servizio viene fornito attraverso una piattaforma di terzi, quest'ultima può trattare dati secondo le proprie condizioni e informative.

17. Contenuti incorporati e social media

Il Sito può incorporare o collegare contenuti provenienti da piattaforme esterne, ad esempio video YouTube, social network o servizi analoghi.

L'interazione con tali contenuti può comportare la trasmissione di informazioni al relativo fornitore.

Quando tali contenuti utilizzano tecnologie di tracciamento non necessarie, la loro attivazione viene gestita secondo le preferenze espresse dall'utente, ove richiesto.

18. Gift Card

Quando vengono acquistate o utilizzate Gift Card, DEFCON può trattare dati relativi:

all'acquirente;
all'ordine;
alla Gift Card;
al saldo;
all'utilizzo della Gift Card;
all'eventuale destinatario indicato dall'acquirente.

Il trattamento è effettuato per gestire il rapporto contrattuale, prevenire utilizzi fraudolenti e adempiere agli obblighi applicabili.

19. Sicurezza e prevenzione delle frodi

DEFCON può trattare dati relativi a ordini, account, dispositivi, indirizzi IP, pagamenti e utilizzo del Sito per:

proteggere il Sito;
prevenire frodi;
individuare attività anomale;
prevenire abusi;
proteggere utenti e sistemi;
accertare, esercitare o difendere diritti.

La base giuridica può essere il legittimo interesse di DEFCON alla sicurezza della propria attività e alla prevenzione delle frodi, oltre agli eventuali obblighi legali applicabili.

20. Dati di terzi

Qualora l'utente fornisca dati personali relativi a un'altra persona, ad esempio indicando un destinatario diverso per una spedizione o una Gift Card, deve assicurarsi di essere autorizzato a comunicarli.

DEFCON utilizzerà tali dati esclusivamente per le finalità connesse al servizio richiesto e secondo la normativa applicabile.

21. Minori

Il Sito e i prodotti commercializzati possono essere di interesse anche per utenti minorenni.

Gli acquisti devono tuttavia essere effettuati da soggetti dotati della capacità necessaria per concludere il relativo contratto oppure, quando necessario, con l'intervento o l'autorizzazione di chi esercita la responsabilità genitoriale.

DEFCON non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

22. Destinatari dei dati

Quando necessario rispetto alle finalità descritte, i dati personali possono essere comunicati a soggetti quali:

Shopify e fornitori collegati alla piattaforma ecommerce;
fornitori di servizi di pagamento;
BRT e altri vettori;
fornitori di hosting e servizi informatici;
fornitori di email, newsletter e CRM;
fornitori di servizi di assistenza e comunicazione;
fornitori di analytics;
piattaforme pubblicitarie;
fornitori di sistemi di recensione;
consulenti professionali;
commercialisti e altri soggetti incaricati degli adempimenti amministrativi;
autorità pubbliche quando previsto dalla legge.

Tali soggetti trattano i dati secondo il ruolo loro applicabile, ad esempio quali responsabili del trattamento o autonomi titolari.

DEFCON S.R.L. non vende i dati personali dei propri clienti a terzi.

23. Trasferimenti internazionali di dati

Alcuni fornitori utilizzati da DEFCON possono trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento viene effettuato nel rispetto della normativa applicabile e, quando necessario, sulla base di strumenti quali:

decisioni di adeguatezza della Commissione europea;
EU-U.S. Data Privacy Framework, quando applicabile al destinatario;
Clausole Contrattuali Standard;
altre garanzie previste dalla normativa.

L'utente può contattare DEFCON per richiedere ulteriori informazioni sui meccanismi applicabili.

24. Periodi di conservazione

DEFCON conserva i dati personali per il tempo necessario alle finalità per le quali sono stati raccolti e nel rispetto degli obblighi legali applicabili.

In particolare:

Dati relativi a ordini, fatturazione e contabilità: vengono conservati per il periodo richiesto dalla normativa fiscale, civilistica e contabile, generalmente fino a 10 anni, salvo necessità di conservazione ulteriore previste dalla legge o connesse alla tutela di diritti.

Account cliente: i dati vengono conservati per la durata dell'account e successivamente per il periodo eventualmente necessario rispetto agli obblighi legali e alla tutela dei diritti. L'eliminazione dell'account non comporta la cancellazione di dati che devono essere conservati per legge.

Assistenza e comunicazioni: vengono conservate per il periodo necessario a gestire la richiesta e successivamente per quanto ragionevolmente necessario in relazione alla natura della comunicazione e alla tutela dei diritti.

Newsletter e marketing: i dati vengono trattati fino alla revoca del consenso, all'opposizione o quando non risultino più necessari rispetto alle finalità perseguite, con verifiche periodiche sulla necessità della conservazione.

Profilazione: i dati vengono conservati per un periodo proporzionato alle finalità perseguite, tenendo conto delle impostazioni delle piattaforme utilizzate, delle preferenze dell'interessato e della necessità di verificare periodicamente la permanenza della finalità.

Prove relative al consenso, alla revoca o all'opposizione: possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi normativi e tutelare DEFCON in caso di contestazioni.

Cookie e identificatori: i periodi di conservazione dipendono dal singolo strumento e sono indicati, ove applicabile, nella Cookie Policy o nel sistema di gestione delle preferenze.

25. Cookie e tecnologie analoghe

Il Sito utilizza cookie e altre tecnologie analoghe.

Gli strumenti strettamente necessari possono essere utilizzati per consentire il funzionamento tecnico del Sito e dell'ecommerce.

Gli strumenti non necessari vengono gestiti in conformità alle preferenze espresse dall'utente e alla normativa applicabile.

Per maggiori informazioni consultare la Cookie Policy.

26. Sicurezza dei dati

DEFCON adotta misure tecniche e organizzative ragionevoli e adeguate al rischio per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, divulgazione o alterazione.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

27. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

accesso ai propri dati personali;
rettifica;
cancellazione;
limitazione del trattamento;
opposizione;
portabilità dei dati;
revoca del consenso, quando il trattamento si basa sul consenso;
non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi previsti dall'articolo 22 GDPR.

L'esercizio dei diritti può essere soggetto alle condizioni e limitazioni previste dalla normativa.

Le richieste possono essere inviate a:

info@defconduezero.com

oppure tramite PEC:

srl.defcon@pec.it

DEFCON potrà richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.

28. Opposizione al marketing

L'interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.

Per le comunicazioni email può utilizzare il link di disiscrizione presente nei messaggi oppure contattare DEFCON.

L'opposizione al marketing non impedisce l'invio di comunicazioni necessarie all'esecuzione degli ordini, alla gestione dell'account o all'adempimento di obblighi legali.

29. Revoca del consenso ai tracker

Quando l'utilizzo di cookie o altri tracker è basato sul consenso, l'utente può modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul Sito.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

30. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente.

In Italia l'autorità competente è il Garante per la protezione dei dati personali.

Resta ferma la possibilità di esercitare gli altri rimedi previsti dalla normativa applicabile.

31. Modifiche alla Privacy Policy

DEFCON può modificare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata sul Sito con indicazione della data dell'ultimo aggiornamento.

32. Contatti

Per richieste relative alla protezione dei dati personali:

DEFCON S.R.L.
Sede legale: Via Fratelli Cairoli 6, 20025 Legnano (MI), Italia
Sede operativa / punto vendita: Via L. Pomini 9/C, 21053 Castellanza (VA), Italia
P. IVA e C.F.: 13332640963
PEC: srl.defcon@pec.it
Email: info@defconduezero.com

Ultimo aggiornamento: 15 settembre 2026